CVE-2026-91948 in FreeRDP
Resumen
por VulDB • 2026-09-15
Las versiones de FreeRDP anteriores a la 3.31.0 contienen una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el manejo estático del canal virtual por parte del servidor cuando CHANNEL_OPTION_SHOW_PROTOCOL está habilitado. Los clientes autenticados pueden colgar mensajes de canal desproporcionados que provocan un underflow de búfer y corrompen la memoria heap, incluidos punteros activos, lo que potencialmente permite la ejecución de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.